Jak zabezpieczyć dane klientów w biurze rachunkowym
Opublikowano: 15.10.2026 · 3 min czytania · Autor: itpoludzku.pl
Biuro rachunkowe to dla przestępców atrakcyjny cel: dane finansowe wielu firm w jednym miejscu, pilne terminy i dużo maili z załącznikami. Kilka rzeczy zrobionych porządnie chroni i biuro, i jego klientów.
W skrócie
- Biuro rachunkowe przetwarza dane osobowe i finansowe klientów — odpowiada za nie na gruncie RODO i umów powierzenia.
- Podstawa: kopie baz poza serwerem biura, z testem odtwarzania.
- Logowanie dwuskładnikowe do poczty, programów w chmurze i KSeF, menedżer haseł.
- Szyfrowane laptopy i bezpieczny dostęp zdalny bez otwartego pulpitu zdalnego.
- Dokumenty od klientów przez bezpieczny kanał zamiast załączników i pendrive’ów.
W biurze rachunkowym w jednym miejscu są faktury, listy płac, dane pracowników i rachunki bankowe kilkudziesięciu firm. Do tego terminy, które nie czekają, i stały strumień maili z załącznikami od klientów. Dla przestępców to idealne warunki do phishingu, oszustw na „zmianę numeru konta” i ataków ransomware.
Najważniejsze zagrożenia
| Zagrożenie | Jak wygląda | Ochrona |
|---|---|---|
| Phishing | Fałszywy mail „od klienta” z załącznikiem lub linkiem | Szkolenie, filtrowanie poczty, 2FA |
| Oszustwo na kontrahenta | Zmiana numeru konta do przelewu w korespondencji | Potwierdzanie telefonem na znany numer |
| Ransomware | Zaszyfrowane bazy programu księgowego | Kopie odporne na szyfrowanie |
| Zgubiony laptop | Dane klientów w cudzych rękach | Szyfrowanie dysku |
| Konto byłego pracownika | Dostęp do poczty i programów po odejściu | Blokada kont od razu |
Lista kontrolna zabezpieczeń
Kopie baz poza serwerem
Codzienne, niezmienne lub odłączone od sieci, z testem odtwarzania co kwartał.
Logowanie dwuskładnikowe
Poczta, programy w chmurze, bankowość, KSeF, VPN.
Menedżer haseł
Zamiast haseł klientów w arkuszach i notatkach.
Szyfrowanie laptopów
BitLocker z zapisanym kluczem odzyskiwania.
Bezpieczny dostęp zdalny
VPN lub program w chmurze — bez pulpitu zdalnego wystawionego do internetu.
Uprawnienia
Każdy pracownik widzi tylko klientów, których obsługuje.
Plan na incydent
Kto co robi, kogo powiadomić, kiedy zgłosić do UODO.
Dokumenty od klientów
KSeF ułatwia sprawę po stronie faktur: biuro z uprawnieniami pobiera faktury klientów bezpośrednio z systemu. Pozostałe dokumenty warto przyjmować przez bezpieczny folder w chmurze lub portal klienta zamiast załączników — więcej o KSeF w poradniku KSeF dla najmniejszych firm.
Uprawnienia w KSeF
Każde nadane biuru i pracownikom uprawnienie w KSeF to dostęp do danych klienta. Prowadź listę uprawnień, odbieraj je po zakończeniu współpracy z klientem i po odejściu pracownika.
Umowa powierzenia to też technika
Umowy powierzenia z klientami opisują zabezpieczenia. Warto, żeby to, co w nich zapisano — kopie, szyfrowanie, kontrola dostępu — rzeczywiście działało. Przy kontroli liczy się praktyka, nie tylko dokument.
Wniosek
Biuro rachunkowe chronią kopie baz poza serwerem, 2FA wszędzie, menedżer haseł, szyfrowane laptopy, bezpieczny dostęp zdalny, porządek w uprawnieniach — także w KSeF — i bezpieczny kanał na dokumenty od klientów.
Najczęstsze pytania
Czy biuro rachunkowe musi mieć inspektora ochrony danych?
Nie zawsze. Zależy od skali i rodzaju przetwarzania — warto to ocenić z prawnikiem lub specjalistą RODO.
Gdzie przechowywać kopie baz?
Poza serwerem biura: w chmurze z ochroną przed usunięciem albo na nośniku odłączanym od sieci.
Czy dane klientów mogą być w chmurze?
Tak, przy dostawcy z umową powierzenia, danymi w UE i dobrze ustawionymi uprawnieniami.
Jak chronić się przed fałszywymi fakturami?
Potwierdzać zmiany numerów kont telefonicznie i szkolić zespół z rozpoznawania phishingu.
Co zrobić po wycieku danych?
Zabezpieczyć systemy, ocenić incydent i w razie potrzeby zgłosić go do UODO w ciągu 72 godzin oraz poinformować klientów.
Prowadzisz biuro rachunkowe?
Przeglądam zabezpieczenia, wdrażam kopie, 2FA i porządek w uprawnieniach, w tym w KSeF, i zapewniam stałą opiekę IT. Zobacz informatyka dla biura rachunkowego.
Patryk · itpoludzku.pl
Zajmuję się serwisem komputerowym, stronami i sklepami internetowymi oraz wdrożeniami dla małych firm. Piszę o tym, co robię na co dzień — razem z sytuacjami, w których coś się nie opłaca. Dojeżdżam do klientów w promieniu 50 km od Grodziska Mazowieckiego.
Oceń ten wpis
Kliknij gwiazdkę, aby ocenić (1-5).
0/5 · głosów: 0
Komentarze (0)
Brak komentarzy — bądź pierwszy!
Dodaj komentarz
Komentujesz jako gość — możesz też zalogować się lub założyć konto. Każdy może skomentować wpis tylko raz.
